ChatGPTのロックダウンモードをすり抜けた会話流出の経路、Check Pointが修正を確認

何について

Check Point Researchは、ChatGPTの外部通信を制限するロックダウンモードでも、HTMLのプレビューから会話内容を外部へ送れたと報告した。デスクトップ版の実演では、利用者が悪意あるGPTと会話するだけで、その会話の履歴が送られた。OpenAIは9月に修正した。

なぜ注目

流出にリンクのクリックが要らなかったのは、研究者がデスクトップ版で再現した条件での話だ。OpenAIから修正の連絡を受けた研究チームは再検証し、同じ手法が通らなくなったと報告している。